Номер телефона и email относятся к персональным данным, когда информация в конкретном контексте относится к прямо или косвенно определённому либо определяемому физическому лицу. Закон № 152‑ФЗ не содержит закрытого списка «персональных» полей, поэтому оценка строится на связи сведений с человеком.
Для сайта самый практичный вопрос звучит так: позволяет ли номер, email или их сочетание с другими данными выделить конкретного пользователя, клиента, сотрудника или иное физическое лицо.
Определение персональных данных строится вокруг физического лица
Пункт 1 статьи 3 Закона № 152‑ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу.
Один и тот же технический идентификатор может быть связан с человеком в CRM, заказе или личном кабинете и не иметь такой связи в другом сценарии.
Когда номер телефона связан с персональными данными
Практические сценарии помогают быстрее определить режим обработки.
| Ситуация | Оценка | Почему |
|---|---|---|
| Телефон + имя в форме заявки | Персональные данные | Сведения прямо относятся к конкретному заявителю |
| Телефон связан с заказом и адресом доставки | Персональные данные | Набор позволяет определить покупателя или получателя |
| Телефон хранится в CRM в карточке клиента | Персональные данные | Номер используется как атрибут конкретного физического лица |
| Мобильный номер сотрудника опубликован рядом с ФИО | Персональные данные | Контакт однозначно связан с физическим лицом |
| Общий номер колл-центра компании | Сам по себе обычно описывает организацию | Контакт относится к компании и не указывает конкретное физическое лицо |
| Неизвестный номер без других сведений | Нужен контекст | Важно понять, может ли оператор связать номер с человеком своими средствами и данными |
Одного поля «Телефон» достаточно для проверки сценария обработки
После отправки номер часто попадает в CRM, почту, телефонию и аналитику. Это создаёт фактический маршрут персональных данных.
Что проверить в форме, где запрашивается телефон
Название поля ничего не решает само по себе. Важно, зачем номер собирается и что происходит после отправки.
- понятна цель формы;
- собирается только необходимый набор данных;
- определено правовое основание обработки;
- при использовании согласия оно оформлено корректно;
- политика доступна и соответствует форме;
- известно, куда передаётся номер после отправки;
- учтены CRM, телефония, мессенджеры и подрядчики;
- установлен срок хранения или условие прекращения;
- рекламная цель отделена от обработки обращения.
Email оценивается по тому же принципу
Адрес электронной почты может прямо содержать имя человека либо быть связан с профилем, заявкой, заказом или CRM.
Корпоративный контакт и данные сотрудника нужно различать
Сайт может публиковать общий телефон отдела и одновременно персональный контакт конкретного специалиста.
| Публикация | На кого указывает | Что проверить |
|---|---|---|
| «Отдел продаж: +7…» | Подразделение компании | Есть ли связь с конкретным физическим лицом |
| «Анна Петрова, менеджер, +7…» | Конкретный сотрудник | Основание публикации и объём размещённых данных |
| «Директор: name@company.ru» | Конкретное лицо | Цель публикации и правовое основание |
Чек-лист для владельца сайта
Используйте его для каждой формы и каждого опубликованного контакта.
- Определите физическое лицо.Поймите, относится ли контакт к конкретному человеку или к организации как таковой.
- Посмотрите на связанные данные.Имя, заказ, адрес, аккаунт, история обращений и CRM могут сделать связь очевидной.
- Зафиксируйте цель.Обратный звонок, исполнение заказа, поддержка, регистрация и реклама — разные цели.
- Проверьте маршрут.Сайт, CRM, телефония, почта и мессенджеры формируют единую схему обработки.
- Сверьте документы.Политика, согласия и уведомление Роскомнадзора должны описывать фактические процессы.
Нормативная основа
Закон использует функциональное определение персональных данных и не ограничивает его перечнем конкретных полей.
Частые вопросы
Короткие ответы по телефону и email.
Номер телефона без имени — это персональные данные?
Нужно учитывать, может ли оператор прямо или косвенно определить физическое лицо с помощью имеющихся у него данных и систем. В CRM или заявке такая связь часто существует.
Корпоративный телефон отдела — персональные данные?
Если номер относится к организации или подразделению и не связан с конкретным человеком, сам по себе он обычно не описывает физическое лицо.
Email info@company.ru относится к персональным данным?
По общему смыслу такой адрес описывает канал связи организации. Оценка меняется, если внутри конкретного процесса адрес связан с определённым физическим лицом.
Нужно ли согласие для поля телефона?
Согласие — одно из возможных правовых оснований обработки. Выбор основания зависит от цели и конкретного сценария. Если оператор использует согласие, его получение должно соответствовать требованиям закона.
Проверить формы и согласия →Персональные данные на сайте →Проверить сайт →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Проверьте, относится ли этот риск к вашему сайту
Сканирование покажет публичные признаки, а после проверки можно выбрать точечное ТЗ, документы или полное исправление.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.